本隐私政策内容适用于教育部教育考试院（以下简称“我院”）所提供的托福网考®考试相关服务。我院深知个人信息对您的重要性，并会尽全力依法依约保护您的个人信息。我院致力于维持您对我院的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我院承诺，我院将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我院的服务前，仔细阅读并了解《用户隐私政策》。本隐私政策将帮助您了解以下内容：
一、我院如何收集和使用您的个人信息
二、我院如何委托处理、共享、转让、公开披露您的个人信息
三、我院如何保存您的个人信息
四、我院如何使用Cookies和同类技术
五、我院如何保护您的个人信息
六、我院如何保护儿童的个人信息
七、您的个人信息权利
八、个人信息境外传输
九、本隐私政策如何更新
十、如何联系我院
为保障考试业务及其相关服务顺利进行，托福网考®考试项目可能会收集您的个人信息，可能收集的场景及字段详见下表：
|
考试项目 |
收集场景 |
详细字段 |
|
用户注册 |
姓名、性别、国籍、证件类型、证件信息、出生日期、永久居住地、所在地 、出生地、母语、学历水平、留学目的地、学习计划、手机号码、电子邮箱、通讯地址等。 |
|
|
考试报名 |
姓名、通讯地址、电话号码等。 |
|
|
考生入场 |
人脸信息等。 |
|
|
考后服务 |
考生申请院校机构代码或名称等。 |
为保证我院该考试服务的安全运行，防止我院的网站、系统、平台遭遇病毒、木马、黑客攻击，导致我院的网站、系统、平台不稳定，我院的网站、系统、平台还可能会收集您的ip地址，所用浏览器版本，操作系统版本等系统信息 ，并依法采取必要的记录、审计、分析、处置措施。
如果我院的网站、系统、平台等，超出了与收集时所声称的目的和范围，将在使用您的个人信息前，再次向您告知并征得您的授权同意。
您的个人信息，可能将用于托福网考® 考试业务的组织实施、考生身份核实、成绩查询、成绩单生成及寄送等 。
根据中华人民共和国相关法律法规、国家标准，以下情形中收集您的个人信息无需征得您的授权同意：
1）与我院履行法律法规规定的义务相关的。
2）与中华人民共和国国家安全、国防安全直接相关的。
3）与公共安全、公共卫生、重大公共利益直接相关的。
4）与刑事侦查、起诉、审判和判决执行等直接相关的。
5）出于维护您或其他个人的生命、财产等重大合法权益但又无法及时得到本人同意的。
6）所收集的个人信息是您自行向社会公众公开的。
7）根据您要求签订和履行合同所必需的。
8）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道。
9）维护所提供服务的安全稳定运行所必需的，如发现、处置服务的故障。
10）作为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
对我院委托处理个人信息的公司、组织，我院会与其签署严格的保密协议，要求他们按照我院的要求、个人信息保护政策以及其他相关的保密和安全措施来处理您的个人信息。
为保障考试业务的顺利开展，维护您的权益，我院可能向有关考试业务合作的公司、组织共享您的报名信息用于考试组织实施、证书（成绩报告单）印制及邮寄等。
其他共享情形：按照国家数据共享有关要求，我院可能会传输共享您的个人信息，用于国家政务信息化工程建设、信息惠民工程建设、国家数据共享平台建设等强制性公益用途。
对于我院与之共享个人信息的公司、组织，我院会与其签署严格的保密协议，要求他们按照本隐私政策以及我院其他相关的保密和安全措施来处理您的个人信息。与我院合作的公司、组织无权将共享的个人信息用于任何其他用途，如要改变个人信息的用途，将再次征求您的授权同意。
我院不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
1）在获取明确同意的情况下转让：获得您的明确同意后，我院会向其他方转让您的个人信息。
2）在发生考试业务转移时，如涉及到个人信息转让，我院会再要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我院将要求该公司、组织重新向您征求授权同意。
我院仅会在以下情形，公开披露您的个人信息：
1）获得您的明确同意或基于您的主动选择情况下，我院可能会公开披露您所指定的个人信息。
2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我院可能会公开披露您的个人信息。在符合法律法规的前提下，当我院收到上述披露信息的请求时，我院会要求必须出具与之相应的法律文件，如传票或调查函。
根据中华人民共和国相关法律法规、国家标准，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1）与我院履行法律法规规定的义务相关的。
2）与国家安全、国防安全直接相关的。
3）与公共安全、公共卫生、重大公共利益直接相关的。
4）与刑事侦查、起诉、审判和判决执行等直接相关的。
5）出于维护您或其他个人的生命、财产等重大合法权益但又无法及时得到您本人授权同意的。
6）所涉及的个人信息是您自行向社会公众公开的个人信息。
7）根据您要求签订和履行合同所必需的。
8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据中华人民共和国法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
我院在中华人民共和国境内收集和产生的用户信息，将存储在中华人民共和国境内。
我院仅在本隐私政策所述目的所必需期和法律法规规定的时限内保存您的用户信息，在超出保存期间后，我院会根据适用法律的要求删除您的个人信息，或进行匿名化处理。
我院可能会通过Cookies（储存在用户本地终端上的数据）和其他相关技术收集和使用您的信息。使用Cookies的具体用途包括：
1.记住您的身份。Cookies有助于辨认您作为我院的网站、系统、平台等用户的身份。
2.为您提供更好的服务。分析您使用我院的网站、系统、平台服务的情况，以便为您提供更加优质的服务。
3.您可以通过浏览器等设置拒绝或管理Cookies。但请注意，如果停用Cookies，您有可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响。
1.我院已采取符合法律规定、业界标准、合理可行的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失等损害。
2.我院已建立专门的安全团队、管理制度、处理流程以保障数据的安全，严格限制访问数据的人员范围，要求数据处理人员遵守保密义务，并进行审计。
3.我院定期对信息系统安全等级状况开展网络安全等级保护测评，定期进行个人信息安全风险评估，开展个人信息安全保护研讨会议，并对个人信息保护的安全状况、管理制度、保护措施等进行核查，不断提高个人信息保护的能力和水平。
4.我院会采取一切合理可行的措施，确保未收集无关的个人信息。
5.由于互联网环境并非百分之百安全，我院将尽力确保或担保您发送给我院的信息的安全性。如果我院的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏及其它个人信息泄露安全事件，我院会启动应急预案，阻止安全事件扩大，并以消息通知等形式将相关情况告知您。同时，我院还将按照相关要求，上报个人信息安全事件的处置情况。
未满14周岁的儿童，请在父母或监护人的陪同和帮助下仔细阅读本隐私政策，并在征得父母或监护人同意的前提下使用我院的服务或向我院提供信息。对于经父母或监护人同意使用我院的服务而收集儿童个人信息的情况，我院只会在法律法规允许、父母或监护人明确同意或者保护儿童所必要的情况下使用、共享、转让、公开披露、委托处理相关信息。
对于儿童个人信息，我院会进一步采取以下措施：
1.对于收集到的儿童个人信息，我院除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我院会对儿童账户信息进行删除或匿名化处理。
2.当您作为父母或监护人为被监护的儿童选择使用我院服务时，我院可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的，我院会事先取得您的授权同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我院提供的相关服务。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我院的服务，您应正确引导并予以监护。
3.儿童或其父母、监护人有权访问、更正和删除儿童个人信息。
我院指定了专人负责儿童个人信息保护事宜，如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请通过本隐私政策中列明的联系方式联系我院。我院会及时为您提供帮助。
我院非常重视您对个人信息的关注，将按照《中华人民共和国个人信息保护法》等相关法律法规保障您的个人信息权利：
1）注册账号后，您有权登录、访问、查看您的用户账号信息，法律法规另有规定的除外。
2）当您发现我院处理的关于您的用户账号信息有错误或不完整时，您有权要求我院做出更正或补充，法律法规另有规定的除外。
在以下情形中，您可以向我院提出注销个人用户账号的请求：
1）如果我院处理用户账号信息的行为违反法律法规。
2）如果我院收集、使用您的用户账号信息，却未征得您的同意。
3）如果我院处理用户账号信息的行为违反了与您的约定。
4）如果您的用户账号中没有进行中的考试服务。
5）如果我院不再为您提供服务。
为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我院可能会先要求您验证自己的身份，然后再处理您的请求，请您理解。
我院保留对多次重复、超出合理限度的请求拒绝受理的权利。如：无端重复、需要过多技术手段、给他人合法权益带来风险或者不切实际的请求等。
根据中华人民共和国相关法律法规、国家标准，如涉及以下情形我院将无法响应您的请求：
1)与我院履行法律法规规定的义务相关的。
2)与国家安全、国防安全相关的。
3)与公共安全、公共卫生、重大公共利益相关的。
4)与刑事侦查、起诉、审判和执行判决等相关的。
5)有充分证据表明您存在主观恶意或滥用权利的。
6)出于维护您或其他个人的生命、财产等重大合法权益但又无法及时得到您本人授权同意的。
7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
8)涉及商业秘密的。
我院在托福网考®)考试中，可能会将您的部分考试报名信息提供给我院合作的境外公司或组织—美国教育考试服务中心(ETS)。
对于与我院合作的境外公司或组织，我院将按照相关法律要求，做好安全评估与个人信息保护认证，并与其签署合同或协议，要求他们按照本隐私政策以及其他相关的保密和安全措施来处理您的个人信息。
若您不同意您的报名信息向境外公司或组织传输，您将无法参加相应的海外考试。您同意接受本协议，则视为您同意将个人报名信息向与我院合作的境外公司或组织传输。
本隐私政策相关内容可能会不定时进行更新，以适应法律、技术或业务的发展。更新后的隐私政策将在我院所涉及的网站、系统、平台等进行公布。对于重大变更，我院还会提供更为显著的通知（网站公告、用户短信通知等形式）。本隐私政策所指的重大变更包括但不限于：
1.我院的服务模式发生重大变更。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
2.我院的组织架构等方面发生重大变更。如业务调整等引起的所有者变更等。
3.个人信息共享、转让或公开披露的主要对象发生变更。
4.您参与个人信息处理方面的权利及其行使方式发生重大变更。
5.我院负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变更时。
6.个人信息安全影响评估报告表明存在高风险时。
如您同意本隐私政策更新后的内容并继续使用我院服务，即视为您已充分阅读、理解并接受更新后的本隐私政策。我院将存档保留隐私政策的旧版本，以便您查阅并了解其修改内容。
如果您对本隐私政策内容有任何疑问、意见或建议，您可以通过以下方式与我院联系。
个人信息保护专用邮箱：privacy@neea.edu.cn
我院将尽快受理您的请求，原则上将会在15个工作日内予以答复。
本隐私政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国法律，法律无明文规定的，可适用国内通行的惯例。本隐私政策中未尽事宜，按照法律法规和我院考试业务规则及国内通行的惯例办理。您与我院就本隐私政策内容或其执行发生任何争议，双方应尽量友好协商解决；协商不成时，任何一方均可向我院所在地的人民法院提起诉讼。